Здравствуйте уважаемый Валерий. Востановление системы и так было отключено, включила и сделала как Вы написали. На диске «С» почти все свободное пространство нашла, по моим подсчетом где-то 300-400 Мб в неизвестности, а вот на диске «D» в неизвестности около 15-20 Гб. Поможете их можно найти? Огромнейшее спасибо за помощь!!! И свежие логи Logfile of random’s

Прошу Вас: ComboFix 09-11-21.03 — User 22.11.2009 14:18.2.2 — x86 Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.2046.1601 [GMT 3:00] Running from: c:documents and settingsUserРабочий столComboFix.exe * Resident AV is active . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . —- Previous Run . c:documents and settingsUserApplication DataMicrosoftInternet ExplorerqiPSearchbar.dll c:program filesAgnitumOutpost Firewallwl_hook.dll c:windowssystem322.exe c:windowssystem324.exe c:windowssystem32ieuinit.inf c:windowssystem32UnlockerHook.dll m:faa2~1BLACKM~1XASTHU~1V4_X45~1uune-kon-une-Kon_u.exe . ((((((((((((((((((((((((( Files

======Registry dump====== [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}] MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2008-06-13 826032] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9B5FB65F-631E-4564-ABF2-AD71845B28E0}] WitBHO Class — C:Program FilesGet-Styles 2.0iejsloader.dll [] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}] MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyP0.dll [2009-07-15 2224152] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar] {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} — Get-Styles Toolbar — C:Program FilesGet-Styles 2.0ietoolbar.dll [] {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyP0.dll [2009-07-15 2224152] {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru

Здравствуйте Валерий! Прогнала через ATF Cleaner by Atribune, свободного пространства не добавилось. Высылаю свежие логи: Logfile of random’s system information tool 1.06 (written by random/random) Run by qwerty at 2009-11-20 20:55:58 Microsoft Windows XP Professional Service Pack 3 System drive C: has 126 MB (0%) free of 51 GB Total RAM: 2046 MB (74% free)

вторая половина доктор веб убрал рекламу так что в любом случае спосибо ======List of files/folders created in the last 1 months====== 2009-11-19 18:25:54 —-D—- C:Program Filestrend micro 2009-11-19 18:25:53 —-D—- C:rsit 2009-11-19 10:38:12 —-D—- C:UsersСергейAppDataRoamingLavasoft 2009-11-19 10:38:06 —-D—- C:Program FilesLavasoft 2009-11-19 09:35:15 —-A—- C:UsersСергейAppDataRoamingau5FtikM_89_sB.dll 2009-11-18 22:56:37 —-A—- C:Windowssystem32aswBoot.exe 2009-11-18 22:56:33 —-D—- C:ProgramDataAlwil Software 2009-11-18 22:56:33

Здравствуйте Валерий. Дополнительно просканировала комп Malwarebytes’ Anti-Malware. Нашел много чего и удалил, но свободного пространства так и не появилось. После еще раз просканировала Rsit-ом. Нашла оба лога и высылаю Вам с огромной надеждой на помощь. Logfile of random’s system information tool 1.06 (written by random/random) Run by qwerty at 2009-11-18 23:12:17 Microsoft Windows XP Professional

[цитата = «Валери»] Combofix показывает что вы используете несколько антивирусов одновременно. Вам нужно отставить только один! Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить с компьютера ComboFix [/ URL]. Валерий мне кажется что Combofix не удалился с компьютера получился такой лог. И еще вы говорите что нужно оставить только 1 антивирус, я

All processes killed ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888} deleted successfully. Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{88888888-8888-8888-8888-888888888888} not found. Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E4D7AD54-5F3F-4F02-A7B8-A4849B16EE87} deleted successfully. Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{E4D7AD54-5F3F-4F02-A7B8-A4849B16EE87} deleted successfully. ========== FILES ========== LoadLibrary failed for C:UsersСветулькаAppDataRoamingat_EHI.dll C:UsersСветулькаAppDataRoamingat_EHI.dll moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary

Здравствуйте уважаемый Валерий. На диск «С» фильмы вообще не скидываю, лишние программы и игрушки удалила, а моих файлов там самый минимум. Буквально за пару дней как нашла этот форум просканировала комп сканером от Dr/Webb, он нашел BackDoor, а вот что он с ним сделал не поняла, но свободного пространства стало еще меньше. Прилагаю ответ сканирования